必要な権限

セルフサービスおよび管理機能のために RealmJoin Portal アプリが必要とする Microsoft Graph と Azure のアクセス許可です。

RealmJoin Portal は、さまざまなユースケースで使用される複数のアプリで構成されています。

RealmJoin Portal

アプリケーション ID: b0130885-16be-4c6f-83de-5b1042b5d2e3

ユーザーはセルフサービスのためにこのアプリを利用します。管理者はこのアプリを使用して RealmJoin Portal のすべての機能を操作します。

以下のすべての権限は、権限の種類「委任」（= ユーザーが対話的にサインインしている場合にのみ操作できます）。また、このアプリは ユーザーごとに同意できます （= 管理者の同意は任意です）。

これらの権限は、ユーザーごとのアプリの基本機能に必要です。

API の権限

以下の権限は種類「委任」に属し、主に Portal へのログインに使用されます。

クレーム	権限
User.Read	サインインしてユーザー プロファイルを読み取る
プロフィール	ユーザーの基本プロフィールを表示する
メール	ユーザーのメール アドレスを表示する
openid	ユーザーをサインインさせる
offline_access	アクセス権を付与したデータへのアクセスを維持する

テナントのオンボーディング方法によっては、以下の「RealmJoin Portal - Core Features」権限が「RealmJoin Portal」アプリ内にあるか、または下記の別アプリ内にある場合があります。

以下の表は、権限（種類はアプリケーション権限）を反映しています。Administrative Units (AU) が 使用されていない場合.

一部の権限はオプション機能に必要です。ニーズに合わせて同意を調整するには、オンボーディング担当者にご相談ください。

クレーム	権限
AuditLog.Read.All	すべての監査ログ データを読み取る
BitlockerKey.Read.All	すべての BitLocker キーを読み取る
Device.Read.All	すべてのデバイスを読み取る
DeviceLocalCredential.Read.All	デバイスのローカル資格情報のパスワードを読み取る
DeviceManagementApps.ReadWrite.All	Microsoft Intune アプリの読み取りと書き込み
DeviceManagementConfiguration.Read.All	Microsoft Intune のデバイス構成とポリシーを読み取る
DeviceManagementManagedDevices.PrivilegedOperations.All	Microsoft Intune デバイスに対してユーザーに影響するリモート操作を実行する
DeviceManagementManagedDevices.Read.All	Microsoft Intune デバイスを読み取る
DeviceManagementScripts.ReadWrite.All	Microsoft Intune スクリプトの読み取りと書き込み
DeviceManagementServiceConfig.Read.All	Microsoft Intune の構成を読み取る
Group.ReadWrite.All	すべてのグループの読み取りと書き込み
GroupMember.ReadWrite.All	すべてのグループ メンバーシップの読み取りと書き込み
User.Read.All	すべてのユーザーの完全なプロフィールを読み取る
WindowsUpdates.ReadWrite.All	すべての Windows 更新プログラムの展開設定を読み取り、書き込む
AdministrativeUnit.Read.All（任意）	すべての管理単位を読み取る

RealmJoin Portal - Core Features

アプリケーション ID: 61fcb903-2868-4c54-91cd-2716c62c5007

管理者とユーザーはこのアプリと直接やり取りしません。これは、Entra ID と Intune と連携する RealmJoin のバックエンドを表します。

このアプリによってトリガーされるすべてのアクションは、Entra のグループとロールのメンバーシップを評価できる RealmJoin の内部権限 (RBAC) モデルを介してフィルターされます。

以下のすべての権限は、権限の種類「アプリケーション」（= サインインしたユーザーがいなくても操作できます）および対象 MS Graph API。個々の権限について詳しくは、 ここ.

API の権限

以下の表は、権限（種類はアプリケーション権限）を反映しています。Administrative Units (AU) が 使用されていない場合.

一部の権限はオプション機能に必要です。ニーズに合わせて同意を調整するには、オンボーディング担当者にご相談ください。

クレーム	権限
AuditLog.Read.All	すべての監査ログ データを読み取る
BitlockerKey.Read.All	すべての BitLocker キーを読み取る
Device.Read.All	すべてのデバイスを読み取る
DeviceLocalCredential.Read.All	デバイスのローカル資格情報のパスワードを読み取る
DeviceManagementApps.ReadWrite.All	Microsoft Intune アプリの読み取りと書き込み
DeviceManagementConfiguration.Read.All	Microsoft Intune のデバイス構成とポリシーを読み取る
DeviceManagementManagedDevices.PrivilegedOperations.All	Microsoft Intune デバイスに対してユーザーに影響するリモート操作を実行する
DeviceManagementManagedDevices.Read.All	Microsoft Intune デバイスを読み取る
DeviceManagementScripts.ReadWrite.All	Microsoft Intune スクリプトの読み取りと書き込み
DeviceManagementServiceConfig.Read.All	Microsoft Intune の構成を読み取る
Group.ReadWrite.All	すべてのグループの読み取りと書き込み
GroupMember.ReadWrite.All	すべてのグループ メンバーシップの読み取りと書き込み
User.Read.All	すべてのユーザーの完全なプロフィールを読み取る
WindowsUpdates.ReadWrite.All	すべての Windows 更新プログラムの展開設定を読み取り、書き込む
AdministrativeUnit.Read.All（任意）	すべての管理単位を読み取る

RealmJoin Portal - Security Features

アプリケーション ID: e5713826-15ee-4f6c-91ee-56cb1844e275

このアプリは ReamJoin Portal の高度なセキュリティ情報を担当します。ニーズに合わせて同意を調整するには、オンボーディング担当者にご相談ください。

以下のすべての権限は WindowsDefenderATP API を使用します。

API の権限

クレーム	権限
AdvancedQuery.Read.All	高度なクエリを実行する
Alert.Read.All	すべてのアラートを読み取る
File.Read.All	ファイル プロファイルを読み取る
Ip.Read.All	IP アドレス プロファイルを読み取る
Machine.Read.All	すべてのマシン プロファイルを読み取る
Score.Read.All	Threat and Vulnerability Management のスコアを読み取る
SecurityConfiguration.Read.All	すべてのセキュリティ構成を読み取る
SecurityRecommendation.Read.All	Threat and Vulnerability Management のセキュリティ推奨事項を読み取る
Software.Read.All	Threat and Vulnerability Management のソフトウェア情報を読み取る
Ti.Read.All	すべての IOC を読み取る
Url.Read.All	URL プロファイルを読み取る
User.Read.All	ユーザー プロファイルを読み取る
Vulnerability.Read.All	Threat and Vulnerability Management の脆弱性情報を読み取る

RealmJoin エージェント

アプリケーション ID: 008c704d-20fe-4c15-bab0-c2e6f66a992c

このアプリはクライアント アプリケーション（RealmJoin Agent）を担当します。

ニーズに合わせて同意を調整するには、オンボーディング担当者にご相談ください。

API の権限

クレーム	権限
Device.Read.All	すべてのデバイスを読み取る
Group.Read.All	すべてのグループを読み取る
User.Read	サインインしてユーザー プロファイルを読み取る
User.Read.All	すべてのユーザーの完全なプロフィールを読み取る